Applications de virtualisation

La virtualisation des applications est un terme large. La virtualisation des applications peut être réalisée de différentes manières et pas nécessairement en virtualisant le système Android. La virtualisation des applications est un bon terme pour généraliser l'idée d'exécuter des applications dans un environnement irrégulier. Voici quelques-unes des nombreuses variantes de la virtualisation d'applications :

Isolement du profil professionnel

Certaines des applications de virtualisation réalisent la virtualisation en créant un profil de travail distinct et en isolant l'application virtualisée à l'intérieur. Un profil professionnel est une configuration sur un appareil Android pour séparer les applications et données « professionnelles » des applications et données personnelles. Le profil de travail réside sur une partie distincte de l'appareil, isolée du reste du système. Isoler une application avec un profil professionnel n'est pas nécessairement bon car une application potentiellement malveillante s'exécutant dans l'espace utilisateur normal, avec un accès root, ne peut probablement pas être détectée car l'application isolée du profil professionnel ne peut voir que les applications qui se trouvent dans le même profil professionnel. Par exemple, une telle stratégie d'attaque est exploitée par des pirates de jeux qui utilisent GameGuardian sur un appareil rooté avec des privilèges root et exécutent l'application cible dans le profil de travail isolé. "L'application Island est une application disponible gratuitement sur le Google Play Store et permet aux utilisateurs de cloner des applications particulières. L'application Island est également un bon exemple d'« isolation de profil professionnel »."

Clonage et reconditionnement

Un autre type d'application de virtualisation réalise la virtualisation en clonant ou en reconditionnant l'application cible. Habituellement, le processus est simple. En tant que référence, ces applications sont copiées et leur nom de package est modifié en une sorte de nom de package unique. Pour contourner toutes sortes de contrôles et de vérifications, ces applications de virtualisation injectent leur propre code dans les méthodes de correction ou d'accrochage qui sont responsables de la récupération du nom du package et de la signature, et d'autres méthodes pour faire croire à l'application qu'il s'agit de l'application d'origine. Étant donné que l'ID de l'application a changé, l'application d'origine et l'application clonée peuvent coexister sur le même système Android. Ce type de virtualisation est le plus rapide car il n'y a pas de surcharge de virtualisation. Le AppCloner app est un exemple de ce type d'application. AppCloner est également disponible gratuitement sur le Google Play Store.

Hôtes d'applications

Les « hôtes d'application » sont un autre type de technique de virtualisation. Les hôtes d'application virtualisent en chargeant l'application cible dans elle-même et en l'exécutant. Il s'agit d'une approche relativement simple pour virtualiser une application, mais elle comporte certaines limitations. Par exemple, ces hôtes d'application ne peuvent généralement exécuter qu'une seule instance de l'application à la fois, ou un nombre très limité d'applications en même temps. Certaines technologies de virtualisation qui utilisent une telle stratégie sont livrées sous forme de SDK permettant à l'utilisateur de créer sa propre application hôte pour des applications spécifiques avec des capacités spécifiques. De tels SDK ouvrent également des possibilités d'utilisation de frameworks d'accrochage et juste en général d'analyse dynamique d'application avec instrumentation. Apk virtuel et Phantom sont des exemples notables d'une telle approche de virtualisation.

Virtualisation complète du système Android

Certaines applications de virtualisation virtualisent l'ensemble du système Android. Certains d'entre eux démarrent même l'ensemble du système Android à partir de n'importe quelle image ROM (mémoire en lecture seule). Ce type de virtualisation est le plus lent mais le plus puissant puisque cette approche émule littéralement l'ensemble du téléphone Android. Les images ou fichiers ROM personnalisés peuvent être corrigés, personnalisés, enracinés avec Magisk, etc. Il n'y a presque aucun moyen pour une application virtualisée d'interagir avec le système Android extérieur et de savoir ce qui s'y passe. Une telle virtualisation peut être utilisée pour exécuter des applications cibles dans des systèmes Android virtualisés d'apparence normale sans accès root, cependant, le système Android d'origine pourrait être enraciné et exécuter un logiciel d'analyse dynamique supplémentaire pour altérer l'application virtualisée. Deuxyi est l'une des applications les plus populaires qui virtualisent l'ensemble du système Android.

Virtualisation partielle du runtime Android

Enfin, certaines applications de virtualisation réalisent une virtualisation partielle du système Android. Habituellement, ces applications de virtualisation recréent la majorité du système Android à l'aide de proxys et de processus factices. L'accrochage est une partie très importante de ces techniques de virtualisation, car de nombreux éléments doivent être interceptés et corrigés lors de la communication entre les processus d'application virtualisés et le reste du système. De plus, cette méthode est compliquée à maintenir entre différentes versions d'Android et entre différents fournisseurs d'appareils Android. Habituellement, une telle approche de virtualisation souffre de problèmes de stabilité. Cependant, la technique de virtualisation d'exécution Android partielle est l'une des techniques de virtualisation les plus puissantes : une virtualisation d'exécution Android partielle bien implémentée peut être complètement indétectable. Application virtuelle est l'une des virtualisations d'exécution partielles Android les plus célèbres disponibles.